Cybersicherheit

Microsoft-Sicherheitskrise: Behörden warnen vor kritischen Lücken

Die US-Cybersicherheitsbehörde CISA hat eine Frist bis zum 12. Mai gesetzt – doch auch Deutschland ist massiv betroffen.**Der Mai beginnt für IT-Sicherheitsteams mit einem Paukenschlag. Microsoft kämpft gleich an mehreren Fronten: Eine kritische Lücke im Windows Shell wird aktiv ausgenutzt,…

„Text Bomb“ legt iPhones lahm: Apple schließt kritische Sicherheitslücke

Ende April 2026 sorgte eine neu entdeckte Sicherheitslücke in Apples Betriebssystemen für Aufsehen. Die sogenannte „Text Bomb“ nutzt einen Fehler in der Nachrichtenverarbeitung aus und zwingt betroffene Geräte in eine Endlosschleife oder zum Neustart.Apple reagierte umgehend und veröffentlichte am 22.…

Heartbleed-Bug: 1 Milliarde Android-Geräte noch 2026 verwundbar

Während moderne Betriebssysteme weitgehend immun sind, haben Hunderte Millionen alter Android-Smartphones das „End-of-Life“ erreicht. Experten warnen vor einer neuen Welle automatisierter Angriffe.AnzeigeEin veraltetes Smartphone ist wie eine offene Haustür für Cyberkriminelle, die gezielt nach Sicherheitslücken suchen. Dieser kostenlose PDF-Ratgeber zeigt…

Microsoft schließt Sicherheitslücke bei externen Freigaben

Microsoft leitet eine grundlegende Neuausrichtung der externen Zusammenarbeit ein. Ab Mai 2026 wird der bisherige Einmal-Passcode (OTP) für SharePoint und OneDrive für Unternehmen schrittweise abgeschafft. An seine Stelle tritt die Microsoft Entra B2B-Kollaboration – einheitlich, sicherer und zentral gesteuert. Die…

Microsoft gibt Windows-Nutzern mehr Kontrolle über Updates

Statt aggressiver KI-Integration rückt nun die Systemstabilität in den Vordergrund. Mit einer neuen 35-tägigen Update-Pause und überarbeiteten Herunterfahr-Optionen erhalten Nutzer und Administratoren deutlich mehr Spielraum bei der Steuerung von Systemaktualisierungen. Der Kurswechsel kommt nicht von ungefähr: Aktuelle Software-Updates haben erhebliche…

Microsoft kämpft mit Sicherheits-Chaos: Defender-Fehlalarm und Zertifikats-Ablauf

Im Mai 2026 steht Microsoft vor zwei akuten Sicherheitsproblemen: Ein massiver Fehlalarm von Microsoft Defender legte weltweit Systeme lahm, während im Juni wichtige Secure-Boot-Zertifikate auslaufen.Der Fehlalarm traf zwischen dem 30. April und 3. Mai tausende Windows-Nutzer. Microsoft Defender stufte legitime…

Digitale Identität in der Krise: KI-gesteuerte Angriffe überrennen traditionelle Sicherheit

Die digitale Sicherheitslandschaft erlebt einen historischen Wendepunkt. Hochgeschwindigkeits-Angriffe mit künstlicher Intelligenz setzen traditionelle Schutzmaßnahmen massiv unter Druck. Anfang Mai 2026 haben koordinierte Lieferketten-Attacken und die Offenlegung kritischer Authentifizierungslücken Behörden und Experten dazu veranlasst, eine grundlegende Neuausrichtung der Passwort- und Patch-Strategien…

cPanel-Krise: „Sorry“-Ransomware legt Zehntausende Server lahm

Eine kritische Sicherheitslücke in der Webhosting-Plattform cPanel hat eine beispiellose Welle von Ransomware-Angriffen ausgelöst. Weltweit sind Zehntausende Server betroffen.Die als CVE-2026-41940 bekannte Schwachstelle ermöglicht Angreifern unbefugten Root-Zugriff auf Server. Mit einem CVSS-Score von 9,8 gilt sie als höchst kritisch. Seit…

Microsoft Teams: Neue Funktion gegen Vishing-Angriffe

Seit Ende April 2026 können Nutzer verdächtige Anrufe direkt in der App melden – ein wichtiger Schritt im Kampf gegen Sprach-Phishing.Die Funktion ist für Unternehmen gedacht, deren Mitarbeiter zunehmend Ziel von sogenannten Vishing-Angriffen werden. Dabei geben sich Angreifer am Telefon…